CVE-2020-25649
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W FasterXML Jackson Databind stwierdzono usterkę, w której ekspansja encji nie była odpowiednio zabezpieczona. Usterka ta umożliwia podatność na ataki XML External Entity (XXE). Największe zagrożenie z tej podatności dotyczy integralności danych.
Ocena ryzyka
Atakujący może wykorzystać XXE do odczytu plików lub wykonania żądań po stronie serwera, co może naruszyć integralność danych.
Rekomendacja
Zaktualizuj FasterXML Jackson Databind do wersji, która zawiera poprawkę zabezpieczającą ekspansję encji.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in FasterXML Jackson Databind, where it did not have entity expansion secured properly. This flaw allows vulnerability to XML external entity (XXE) attacks. The highest threat from this vulnerability is data integrity.